當主機被植入後門-另一個資安事件

最近我真是一個賽到不行,接二連三的遇到資安事件,昨天的DDOS資安事件是新的事件,上星期回老東家幫忙,因為換了主機之後,server被植入後門,但是後門在什麼東西都查不到,只知道他會用postfix這個user的身份來執行,指令只有一個字”S”,這個是舊事件了。

上星期就覺得整個狀況很怪,看了連線就有發現這樣的問題,抓到問題的指令很簡單,就是這個 Read more

postfix Mail Server備份及還原

因為openwebmail auto-reply自動回信功能,對於企業的形象有關,所以我的老闆說這個功能一定要有,在我轉到nasmail之後,又要面對奇怪的internal server error,後來我判斷,應該是perl更新造成的問題。

2010/10/27號寫了MailScanner 無法順利啟動的問題,我想是這個時候造成的問題,才會在2010/12/05寫解決openwebmail internal server error 問題困擾,所以我才判斷問題出在perl語言包上。 Read more

超爛的HP Server維護服務

最近公司有兩台主機異常,一台是IBM X3650,因為硬碟有異常(Raid5最後一顆備援用),所以打電話去處理,狀況蠻順的,直接換硬碟,提供所有韌體更新的光碟片,讓我們自己決定重新開機的時間,不用說,IBM的Server更新起來就是順,全自動處理,更新完也沒有什麼問題。

另一台,HP的主機的服務就很鳥了,這台主機是雙Power,其中某台電源供應器壞掉,客服電話轉到中國也就算了,報了機身序號,還問我Power是幾瓦的,我的天啊!我報機序是報假的嗎?最好我身經百戰,該注意的有注意到我才回答的出來。客服還叫我自己把Power換過來試看看,我都把電源線互換過了,阿最好是這台可以停機啦!到底專不專業啊!有沒有佔在客戶的立場想啊?光停個幾分鐘就會被一堆人唸了,最好是叫我Power換過來試看看。 Read more

我終於有黑蘋果了

很久之前我就對於Mac OS X snow leopard雪豹系統非常有興趣,之前打算用微星的U100來灌,但是微星的U100已經有2個作業系統了,而且還是我家小朋友寫作業要用的,加上這陣子一直無法分身,最近因為蘋果電腦mac mini server 8G的標錯價,讓我又想開始玩玩蘋果電腦的作業系統。

Read more

wordpress 自動更新問題

wordpress有許多好用的外掛,今天K了幾篇文章,第一篇文章是說wordpress因為有太多的外掛plugin(中國稱插件),如果這些插件有弱點的話,很容易就會被成駭客攻擊的目標,當然,要變的這麼容易攻擊也不是這麼簡單,畢竟全球有這麼多的工程師無私的奉獻,就算有Bug,也很快就能解決(如果那些外掛還有在維護的話)。

Read more